May 30, 2015: Strategy Page

Tiny Estonia (population 1.3 million) has formed a Cyber War militia because Russia keeps threatening another major Cyber War offensive. Despite its small size Estonia is the most technically advanced (on a per-capita basis) nation in East Europe and was able to recruit several hundred skilled volunteers who are hard at work pooling their knowledge and skills to better handle more Cyber War aggression from Russia.

Estonia borders Russia and is a member of NATO. That last bit makes Russia reluctant to come in with tanks to take over like they did twice in the 1940s. Russia made a major effort to crush Estonia via major Internet based attacks in 2007. Estonia survived that “invasion” but admitted that this sort of Russian aggression caused great financial harm to Estonia. In the wake of these Russian Cyber War attacks Estonia demanded that the UN and NATO declare this sort of thing terrorism and dealt with accordingly. NATO tried to be helpful, but that wasn’t enough. The UN was even less helpful as the UN has a hard time getting anything done when Russia is involved because Russia is one of the handful of founding members that has a veto.

NATO did make an effort and in 2008 established a Cyber Defense Center in Estonia. This was the most tangible NATO response to Estonian calls for NATO to declare Cyber War on Russia. NATO agreed to discuss the issue but never took any action against Russia. The Cyber Defense Center was a consolation prize and studies Cyber War techniques and incidents and attempts to coordinate efforts by other NATO members to create Cyber War defenses and offensive weapons. NATO say that this appears to have deterred Russia from making another Cyber War attack. The Estonians are not so sure as Russia went ahead and invaded Georgia (a nation of four million in the Caucasus) in 2008 and Ukraine in 2014 and still makes very public threats against Estonia.

  Cyber Wars have actually been going on since the late 1990s and they are getting worse. It started in the 1990s as individuals attacked the web sites in other nations because of diplomatic disputes. This was usually stirred up by some international incident. India and Pakistan went at it several times, and Arabs and Israelis have been trashing each other’s web sites for years. The Arabs backed off at first, mainly because the Israeli hackers are much more effective. But in the last few years the Arabs have acquired more skills and are back at it. Chinese and Taiwanese hackers go at each other periodically, and in 2001, Chinese and American hackers clashed because of a collision off the Chinese coast between an American reconnaissance aircraft and a Chinese fighter. That was just the beginning for China, which now regularly makes major hacking attacks on the U.S. and other NATO members.

Since 2005 these Cyber Wars have escalated from web site defacing and shutting down sites with massive amounts of junk traffic (DDOS attacks), to elaborate espionage efforts against American military networks. The attackers are believed to be Chinese, and some American military commanders are calling for a more active defense (namely, a counterattack) to deal with the matter.

The Russian attacks against Estonia were the result of Estonia moving a statue, honoring Russian World War II soldiers, from the center of the capital, to a military cemetery in the countryside. The Estonians always saw the statue as a reminder of half a century of Russian occupation and oppression. Russia saw the statue move as an insult to the efforts of Russian soldiers to liberate Estonia and enable the Russians to occupy the place for half a century. The basic problem here is that most Russians don't see their Soviet era ancestors as evil people, despite the millions of Russians and non-Russians killed by the Soviet secret police. The Russians are very proud of their defeat of Nazi Germany in World War II, ignoring the fact that the Soviet government was just biding its time before it launched its own invasion of Germany and Europe in general.

While many Russians would have backed a military attack on Estonia to retaliate for the insult by an ungrateful neighbor, this approach was seen as imprudent. Estonia is part of NATO and an attack on one NATO member is considered an attack on all. It's because of this Russian threat that Estonia was so eager to get into NATO. The Russians, however, believe that massive Cyber War attacks will not trigger a NATO response. They were so sure of this, that some of the early DDOS attacks were easily traced back to computers owned by the Russian government. When that got out, the attacks stopped for a few days, and then resumed from what appear to be illegal botnets. Maybe some legal botnets as well. Russian language message boards were full of useful information on how to join the holy war against evil Estonia. There's no indication that any Russians are afraid of a visit from the Russian cyber-police for any damage they might do to Estonia. And the damage has been significant, amounting to millions of dollars. While no one has been injured, Estonia is insisting that this attack, by Russia, should trigger the mutual defense provisions of the NATO treaty. It didn't, but it was a reminder to all that Cyber War is very real except when it comes time to fight back.

May 28, 2015: Strategy Page

 NATO member Romania has been put in charge of a NATO effort to improve Ukrainian Cyber War defenses. This is one of five areas NATO recently agreed to concentrate on in an effort to improve Ukrainian ability to defend itself against Russian aggression.

When Romania joined NATO in 2004 Eastern Europe was considered Ground Zero for criminal hacking gangs. There are still a lot of black hat (criminal) hackers around but Romania has made a remarkable turnaround. Romania is now the home of many legitimate Internet security firms and Romanian programmers and engineers are frequently encountered at major software firms like Microsoft. Some twenty percent of Interpols Cyber War experts are from Romania. There are still a lot of black hats active in Romania but the local police have their own growing force of skilled hackers to make Romania a more inhospitable place for black hats. Some Internet security companies actively try to get black hats to come over to the white hat side of the business.

Taking on the Ukrainian Cyber War defense assignment is a big opportunity for Romania because if they are successful they will have a high-visibility success for their software industry and an edge in getting contracts from other countries and large corporations to come in and upgrade defenses against hackers and Cyber War attack. Many of these attacks come from black hats in Russia and China.

In 2004 Bulgaria, Estonia, Latvia, Lithuania, Romania, Slovakia and Slovenia joined NATO, putting parts of the former Soviet Union (Estonia, Latvia and Lithuania) within NATO and on Russia’s border. Many Russians do not like this, for Russian policy since 1945 has been to establish a "buffer" of subservient countries between Russian territory and Germany and the rest of Western Europe. This attitude is obsolete in a practical sense, but old habits die hard. The Russian government said it was willing to work with NATO in areas of mutual benefit but that did not work out. Now there is a state of undeclared war between Russia and NATO and the Internet is one of the more active battlefields.

29/05/2015 Par Isabelle Puderbeutel

Désireuse d'étendre ses activités dans le domaine porteur du "cyber", l'entreprise israélienne de défense Elbit a racheté les activités de renseignements et de défense numériques de la société Nice.

La société Elbit Systems a annoncé qu'elle avait conclu un accord avec la firme Nice portant sur l'acquisition des activités "cyber" de cette entreprise pour la somme de 157,9 millions de dollars. Cette transaction devrait servir les objectifs de ces deux grands groupes israéliens, le premier souhaitant étoffer ses activités dans le domaine cybernétique et le second recentrer les siennes autour d'autres moteurs de croissance.

Une somme de 117,9 millions de dollars devrait être versée à la société Nice au troisième trimestre de 2015, lorsque l'accord sera finalisé. Les 40 millions restants seront payés à une date ultérieure en fonction des performances futures de la division acquise.

La société Elbit a récemment créé une nouvelle filiale dénommée Cyberbit pour réunir au sein d'une même structure toutes les activités d'Elbit en matière de renseignement et de défense "cyber". C'est en fait la société Cyberbit qui se portera acquéreur des activités de renseignement et de défense numériques de Nice et intégrera son personnel. Après la fusion, Cyberbit emploiera quelque 400 personnes. L'objectif est de faire de cette entreprise l'un des leaders mondiaux dans le domaine du "cyber".

Elbit et Nice sont deux importantes sociétés de high-tech, cotées l'une et l'autres à la Bourse de Tel-Aviv et au Nasdaq. La valeur d'Elbit est estimée à 3,26 milliards de dollars et celle de Nice à 3,95 milliards de dollars.

27 avr. 2015 by NATO

Les systèmes informatiques sont indispensables aux opérations aériennes. Ici, dans l'appui aérien rapproché

27/04/2015 LCL Samir, commandant le GAIO 02.617

Devenus une condition sine qua non de la supériorité opérationnelle de l’armée de l’air lors de ses engagements, les systèmes d’information et les systèmes d’armes appuyant les opérations constituent un centre de gravité de nos capacités de combat.

L’interpénétration et l’interconnexion entre ces mondes constituent aujourd’hui un multiplicateur d’efficacité majeur dans la planification, la conduite et l’exécution des opérations aériennes. De cette synergie à une échelle jusque-là inégalée, naît un nouveau défi: le cyberespace a émergé en tant que milieu propre. Et comme chaque milieu, il doit être utilisé et maîtrisé pour porter de nouvelles capacités et produire des effets militaires dans la durée. C’est aussi un espace à défendre pour conserver notre liberté d’action dans la troisième dimension et nous assurer que le multiplicateur ainsi constitué ne devienne un nouveau talon d’Achille.

La création du groupement aérien de l’informatique opérationnelle(1) 02.617 (GAIO) s’inscrit dans ce cadre et contribue à faire face à ce nouveau défi de l’utilisation du cyberespace. Fruit de cette maturation, le GAIO forme un ensemble cohérent dont les missions sont déclinées en trois capacités tournées vers la réactivité: de l’ingénierie logicielle pour développer des systèmes opérationnels, de la cyberdéfense au moyen d’une expertise technique et d’éléments d’intervention et, enfin, une capacité d’appui aux opérations.

Réaliser des systèmes à haute exigence de sûreté de fonctionnement

Le GAIO réalise et maintient en condition opérationnelle les systèmes d’information opérationnels et de commandement en service dans l’armée de l’air non soutenus par un industriel. Il s’agit essentiellement d’outils liés à la préparation opérationnelle et à l’exécution des missions aériennes. Certains de ces systèmes sont embarqués ou impliquent la sécurité des vols. Ils doivent donc être validés par la direction générale de l'armement (DGA) avant d’être avionnés par la structure intégrée du maintien en condition opérationnelle des matériels aéronautiques du ministère de la Défense (SIMMAD).

Afin d’atteindre cet objectif, le GAIO suit un processus de développement exigeant, spécifique au milieu aéronautique. Disposant de capacités d’assistance à maîtrise d’ouvrage, le GAIO s’inscrit en complémentarité avec le milieu industriel pour offrir une alternative réactive lors de la réalisation de systèmes opérationnels en temps contraints. Il constitue une ressource étatique crédible et sûre pour faire face aux besoins des opérations de l’armée de l’air.

Exécuter la manœuvre tactique de cyberdéfense sur les systèmes spécifiques Air

Le GAIO constitue l’échelon d’exécution de la manœuvre cyberdéfense de l’armée de l’air. Totalement intégré à l’organisation interarmées aux ordres de l’officier général de cyberdéfense, il exécute les directives émises par le centre de conduite de la cyberdéfense pour l’armée de l’air, centre faisant partie du commandement de la défense aérienne et des opérations aériennes.

En tant que centre d’expertise cyberdéfense de l’armée de l’air, le GAIO dispose d’une capacité de cybersurveillance assurant une veille des systèmes critiques. Il dispose d’une capacité d’expertise et de projection au profit des systèmes spécifiques à l’armée de l’air.

Regroupant un personnel de haut niveau technique, il s’appuie sur des administrateurs systèmes et réseau, ainsi que des développeurs indispensables à ce type d’engagements. La formation de ces éléments constitue un enjeu majeur pour le développement de cette capacité.

Appuyer les opérations aériennes

Le GAIO contribue à la capacité de projection de l’armée de l’air, ainsi qu’à ses missions permanentes. D’une part, il accompagne les déploiements du Rafale, en tout temps et en tout lieu, afin de permettre son engagement dans la durée. D’autre part, il appuie la planification et la restitution de l’activité aérienne de chaque plateforme aéronautique.

Ces missions permanentes consistent à administrer les données de systèmes livrés par les industriels permettant d’assurer les missions de l’armée de l’air. Elles ont nouvellement été complétées par la formation des administrateurs de l’armée de l’air sur les systèmes C2 et Otan, ainsi que par la gestion de la configuration de tablettes embarquées dans le cadre des missions tactiques.

Le GAIO, un outil spécifique aux missions aériennes

Souple et réactif, le GAIO contribue dans ses domaines d’expertise à exploiter les possibilités offertes par le cyberespace tout en veillant, dans son périmètre de responsabilités, à ce que le multiplicateur d’efficacité constitué par nos systèmes ne se transforme en vulnérabilité. Cet investissement est considérable pour l’armée de l’air, à la hauteur de l’ampleur prise par les systèmes d’information dans la planification, la conduite et l’exécution des opérations aériennes d’aujourd’hui.

(1) Le centre des systèmes d'information opérationnels (CSIO), armé de 12 aviateurs à sa création en 2007, est devenu le GAIO le 1er janvier 2015, fort aujourd'hui de 134 aviateurs.

04/04/2015 SCH Beltran – Armée de Terre

Chloé, étudiante civile à l’INSA de Rennes a participé à l’exercice DEFNET organisé par l’école des transmissions de Rennes. Il avait pour but d’évaluer l’ensemble des mesures prises dans le cas d’une cyberattaque d’envergure.

L’échange de procédés avec les spécialistes militaires a permis de définir et d’optimiser la riposte dans le domaine de la sécurité informatique.

Mise au point avec Chloé

30 Mars 2015 Par Sylvain Biget – ZDNet

Reportage : Pour faire face à des cyberattaques massives contre des entreprises françaises sensibles, l’armée intervient dans les meilleurs délais pour neutraliser et reconstruire un réseau d’entreprise. Reportage.

3 mars 2015, les responsables d’une entreprise « sensible » sont inquiets. Il semble clair que la PME est l’une des nombreuses cibles d’une cyberattaque massive lancée contre les industriels français depuis plusieurs semaines maintenant. Face à cette attaque d’ampleur nationale et touchant des entreprises sensibles, le gouvernement fait appel à l’armée.

L’ordre est donc donné par le Premier Ministre d’agir rapidement et efficacement. La cellule de crise du commandement opérationnel de Cyberdéfense du ministère de la Défense va mobiliser dans les meilleurs délais ses équipes pour intervenir directement dans les entreprises touchées. Tous les relais militaires et civils spécialisés dans la cyberdefense sont en alerte.

Suite de l’article

01/04/2015 Sources : Marine nationale

Le Livre blanc sur la défense et la sécurité nationale de 2013 et la loi de programmation militaire (2014-2019) ont fait de la cyberdéfense une priorité nationale. Ainsi ce domaine de lutte à part entière est au cœur des opérations de la Marine et ce au plus haut niveau de son commandement.

En effet, depuis janvier 2015, le contre-amiral Anne Cullerre, sous-chef d’état-major «opérations aéronavales» de l’état-major de la Marine, autorité de coordination de la fonction garde-côtes, délégué pour la défense et la sécurité, représente également le chef d’état-major de la marine (CEMM) pour l’application des directives interarmées «cyberdéfense» (ALCYBER).

Afin de prendre en compte la menace «cyber», la Marine renforce la prévention auprès de tous les marins, et met en place une organisation pour être en mesure d’opérer les systèmes qui doivent lui permettre d’appréhender ce nouveau domaine de lutte.

Dans ce contexte, du 16 au 27 mars 2015, était organisé l’exercice annuel interarmées DEFNET. Son volet maritime s’est déroulé à Paris, au sein de la cellule de crise de l’état-major des opérations de la Marine, et à bord des BPC Mistral et Tonnerre, en Méditerranée, en parallèle d’un déploiement à la mer ponctué de manœuvres amphibies et aéronautiques.

À partir de l’attaque sur un système de frigo-vivre à bord d’un des deux BPC participant, cet entrainement simulait la montée en puissance de la posture de cyber défense. Après la détection de cette menace, la cellule de crise cyberdéfense «marine» était armée à l’état-major -comme pour un cas réel- afin de coordonner les moyens de lutte. Un groupe d’intervention rapide (GIR), véritable «médecin urgentiste» de la cyberdéfense, participait également au scénario, afin de stabiliser rapidement le système et rétablir la situation à bord.

Connaître cette menace cybernétique et s’entraîner à la contrer font partie des missions essentielles des bâtiments de la Marine. L’interopérabilité avec les services à terre, la détection et la mise en pratique d’actes réflexes sont impératifs pour garantir l’intégrité des systèmes.

01 avril 2015 Romandie.com (AFP)

Washington - Le président américain Barack Obama a autorisé mercredi des sanctions contre les pirates informatiques américains comme étrangers, autorisant le gouvernement à bloquer les avoirs des personnes impliquées dans des cyber-attaques aux Etats-Unis.

Les cyber-menaces représentent l'un des plus graves problèmes économiques et de sécurité nationale pour les Etats-Unis, et mon administration mène une vaste stratégie pour les régler, a indiqué le président en publiant le décret.

Ce décret permet au Trésor américain de geler ou bloquer les avoirs des personnes impliquées dans des attaques sur des réseaux informatiques américains essentiels, comme des systèmes bancaires ou liés au réseau électrique, ou le vol de données sur des cartes de crédit.

Les intrusions et attaques informatiques -- originaires pour beaucoup de l'étranger -- visent nos entreprises, volent des secrets industriels, et coûtent des emplois américains. Les pirates iraniens visent les banques américaines, a écrit Barack Obama dans un message publié sur un blog et transmis par la Maison Blanche.

La cyber-attaque nord-coréenne contre Sony Pictures a détruit des données et désactivé des milliers d'ordinateurs. Dans des failles (de sécurité) récentes qui ont fait les gros titres, plus de 100 millions d'Américains ont eu des données personnelles compromises, y compris des informations sur leurs cartes de crédit ou médicales, ajoute-t-il.

Barack Obama dit vouloir utiliser l'autorité attachée à ma fonction et à cette administration, y compris l'engagement diplomatique, les outils de politique commerciale et les méthodes policières, afin de contrer la menace représentée par des cyber-acteurs malveillants.

30.03.2015 Romandie.com (ats)

Un homme a été tué et un autre grièvement blessé lundi alors qu'ils tentaient d'enfoncer avec leur voiture les grilles du quartier général de l'Agence de sécurité nationale (NSA) près de Washington. Selon le FBI, cette attaque n'aurait pas de lien avec le terrorisme.

La police fédérale américaine a indiqué qu'elle enquêtait "sur une fusillade" à l'entrée de la NSA. "L'incident est clos et une enquête est en cours", a précisé le commandant de la base de Fort Meade, le colonel Brian Foley.

"Les habitants, les militaires et les personnels civils sont en sécurité. Nous restons vigilants à tous nos points d'entrée", a-t-il ajouté. Selon l'armée américaine, les deux hommes n'ont pas pu "accéder aux installations" de la base militaire.

Armes et drogue

Des représentants des forces de l'ordre interrogés par Reuters ont confirmé que deux personnes avaient tenté de lancer une voiture-bélier contre les grilles de la NSA. On ignore pour l'instant les raisons de leur geste. Un membre des services de sécurité a parlé d'un acte criminel.

Selon NBC, qui cite des sources non identifiées, les deux hommes étaient déguisés en femmes et se trouvaient dans une voiture volée. La chaîne ajouté qu'une arme et de la drogue ont été retrouvées dans le véhicule.

Un porte-parole de la Maison-Blanche, Eric Schultz, a par ailleurs fait savoir que le président Barack Obama "avait été informé" de l'incident.

Outre la NSA et ses installations hyper-sécurisées, le site immense de Fort Meade accueille également le commandement militaire américain pour le cyber-espace (US Cyber command) et plusieurs autres agences américaines. Au total, près de 11'000 militaires et 29'000 civils y travaillent, selon le site internet de la base.

25 mars 2015  par Daniel Ventre – 45eNord.ca

La Chine parle de l’existence de ses unités dédiées à la cyberdéfense (les médias anglo-saxons retiennent le vocable «cyberwarfare»). Selon McReynolds, chercheur au CSIS (Washington), la reconnaissance officielle de l’existence de ces unités serait contenue dans la dernière version de «The Science of Military Strategy » (décembre 2013).

On y apprendrait que les forces de cyberdéfense sont de trois types.

– les forces militaires spéciales de guerre sur les réseaux (specialized military network warfare forces) qui sont des unités militaires opérationnelles
– des équipes de spécialistes du monde civil (le ministère de la sécurité publique, le ministère de la sécurité d’Etat…) autorisées par l’armée à mener des opérations de cyberdéfense ;
– et des entités extérieures au gouvernement, qui peuvent être mobilisées, organisées pour de telles opérations.

Toujours du point de vue de McReynolds, cette reconnaissance officielle:

– vient conforter les Etats-Unis et nombre d’autres nations qui ont depuis plusieurs années mené des enquêtes sur les cyberattaques et concluant souvent à l’implication des acteurs étatiques chinois.
– vient mettre un terme à des années de déni de la part de la Chine, qui a toujours jusque-là refusé de reconnaître à la fois l’existence de structures de type cybercommandement ou le soutien des forces armées dans de quelconques cyberattaques, notamment à des fins d’espionnage industriel.
– Nécessite de repenser les coopérations engagées par la Chine en matière de lutte contre la cybercriminalité (on apprend au passage que la Chine aurait collaboré avec près de 50 pays dans le cadre d’enquêtes sur des milliers de cas de cybercriminalité au cours des 10 dernières années ; et conclu une trentaine d’accords bilatéraux, dont des accords avec les Etats-Unis et le Royaume-Uni). On ne saurait en effet, selon lui, faire confiance à des institutions étatiques chinoises qui d’un côté prétendent lutter contre la cybercriminalité, mais de l’autre soutiennent des opérations de hacking contre les intérêts des États avec lesquels elles coopèrent…

Cette analyse appelle des commentaires. La «révélation» de l’existence d’unités de cyberdéfense chinoises n’est pas véritablement un scoop. Les Etats modernes se dotent de capacités cyber, et la Chine a fait du cyberespace, on le sait depuis longtemps, l’un de ses domaines stratégiques. Que cela soit écrit dans un document officiel est certes important. Mais reconnaître l’existence de structures de cyberdéfense n’est pas l’aveu des cyberattaques qu’on leur attribue.

De l’organisation décrite, il ressort que se multiplient, comme ailleurs, les acteurs de la cyberdéfense. Et même si le tout peut paraître parfaitement hiérarchisé, des tensions au sein même des institutions étatiques pourraient gripper la machine. McReynolds évoque ce risque lorsqu’il affirme que des signes de tensions sont apparus, pour savoir qui de l’armée ou des institutions sécuritaires civiles doit assurer le leadership sur les cyber-opérations.

20 Mars 2015 par Julien L. - numerama.com

Considérant la cyberdéfense comme une priorité, l'armée française organise des simulations pour tester ses défenses. Après un premier exercice l'an dernier, un nouvel entraînement se déroule jusqu'au 27 mars.

Devenue une préoccupation majeure des armées, comme en témoigne la dernière édition du livre blanc sur la défense et la sécurité nationale qui en a fait une priorité nationale, la cyberdéfense nécessite une adaptation des forces pour contrer les diverses menaces qui peuvent exploiter les infrastructures de télécommunications pour frapper les intérêts français.

C'est dans ce contexte que le ministère de la défense organise désormais régulièrement des exercices pour évaluer le niveau de préparation des troupes. Après l'opération DEFNET 2014, qui a eu lieu l'automne dernier, un nouvel entraînement a débuté cette semaine. Baptisé DEFNET 2015, il se veut beaucoup plus ambitieux que la précédente édition, qui ne s'était déroulée que sur un seul site.

Suite de l'article